GO-2026-5692

vendorUSosv

Juju: CloudSpec method leaking cloud credentials in github.com/juju/juju

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Juju: CloudSpec method leaking cloud credentials in github.com/juju/juju

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-5412US	medium6.5	0.45% (39th)	—	2026-04-10
In Juju versions prior to 2.9.57 and 3.6.21, an authorization issue exists in the Controller facade. An authenticated user can call the CloudSpec API method to extract the cloud cr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/juju/juju/pull/22205FIX
https://github.com/juju/juju/pull/22206FIX
https://github.com/juju/juju/security/advisories/GHSA-w5fq-8965-c969ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-5412ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan